يتعذر إضافة مجالات DNS إلى الجهاز الظاهري للوصول الآمن

مسألة

يتعذر على المستخدمين إضافة مجالات DNS إلى جهاز ظاهري للوصول الآمن (VA)، مما يمنع تكوين مجالات DNS المحلية المطلوبة لحل الاسم من خلال VA. يمنع هذا معالجة DNS المقصودة لمجالات معينة عبر VA. عند محاولة إضافة مجالات إلى VA الوصول الآمن، يفشل التكوين في قبول المجالات، مما يمنع وظائف تحليل DNS المناسبة.

البيئة

• Cisco Secure Access مع نشر الجهاز الظاهري (VA)
• ميزات أمان الإنترنت للوصول الآمن بما في ذلك توجيه حركة المرور
• متطلبات تكوين DNS المحلية للمجالات المحددة

قرار

لحل هذه المشكلة، يجب إضافة المجالات أولا إلى تكوين توجيه حركة مرور الوصول الآمن قبل أن يمكن تكوينها على الجهاز الظاهري لمعالجة DNS المحلي. اتبع الخطوات التالية:

الخطوة 1: إضافة مجالات إلى توجيه حركة مرور البيانات

انتقل إلى لوحة معلومات الوصول الآمن وأضف المجالات المطلوبة إلى توجيه حركة مرور البيانات:

انتقل إلى Connect → User Connection → Internet Security → Traffic Routing

أضفت المجالات أن أنت تريد أن يشكل ل محلي DNS معالجة من خلال ال VA في هذا قسم.

الخطوة 2: تكوين DNS المحلي على الجهاز الظاهري

بعد إضافة المجالات إلى توجيه حركة مرور البيانات، قم بتكوين المجالات على VA باستخدام الأمر localdns. تدعم صياغة الأمر مجالات متعددة في تكوين واحد:

config localdns add <IP of local DNS server> <domain1> <domain2> <domain3>

استبدل المواضع المؤقتة بعنوان IP المحلي الفعلي الخاص بخادم DNS والمجالات المحددة التي تحتاج إلى تكوينها.

الخطوة 3: التحقق

بعد إكمال التكوين، تحقق من تكوين المجالات بشكل صحيح ومن عمل حل DNS كما هو متوقع للمجالات المحددة من خلال VA.

السبب

يتطلب الوصول الآمن وجود مجالات في تكوين توجيه حركة مرور البيانات قبل أن يمكن تكوين هذه المجالات على الجهاز الظاهري (VA) لمعالجة DNS المحلي. عندما لا تتم إضافة المجالات إلى قسم توجيه حركة المرور أولا، لا يمكن ل VA التعرف على هذه المجالات أو قبولها لتكوين DNS المحلي، مما يؤدي إلى عدم القدرة على إضافة مجالات DNS إلى VA.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco